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(57) Abstract: In order to control the authorisation of a user during 
an attempt to access an IP transport network (5 ) by means of an access 
network (1, 2), a user terminal (11, 12, 13) emits an access request to 
an access supplier (6, 7, 8), containing data for authenticating the user 
to the access supplier, and said request is then transmitted to an access 
server (9) of the access network (1, 2) in view of being addressed to a 
remote authentication server (15) of the access supplier. On reception 
of the access request, the access server (9) emits a RADIUS request 
to a proxy server (10) of the access network (1, 2) which determines 
whether the user must be locally authenticated, and if this is the case, 
the proxy server transmits, to the access server (9), a request for au- 
thentication data to be addressed to the terminal of the user, and carries 
out a local procedure to authenticate the user, on the basis of the au- 
thentication data supplied by the user. 

(57) Abrege : Pour gerer l'autorisation d'un utilisateur lors d'une ten- 
tative d'acces a un reseau de transport IP (5) par l'intermecliaire d'un 
rdseau d'acces (1, 2), un terminal (11, 12, 13) d' utilisateur 6met a desti- 
nation d'un fournisseur d'acces (6, 7, 8) une requete d'acces contenant 
des donnees d' authentification de V utilisateur aupres du fournisseur 
d'acces, qui est transmise a un serveur d'acces (9) du r6seau d'acces 
(1, 2), en vue d'etre adressSe a un serveur d' authentification distant 
(15) du fournisseur d'acces ; sur reception de la requete d'acces, le 
serveur d'acces (9) emet une requete RADIUS a un serveur proxy (10) 
du reseau d'acces (1,2) qui determine si 1' utilisateur doitetre authenti- 
fie locaJement, et si tel est le cas, le serveur proxy transmet au serveur 
d'acces (9) une demande de donnees d 'authentification 
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a adresser au terminal de l'utilisateur, et execute une procedure d'authentification locale de Tutilisateur, sur la base des donnees 
d'authentification fournies par l'utilisateur. 



